Politique de confidentialité

Cette politique explique quelles données personnelles sont collectées lorsque vous utilisez la plateforme KTX Système (ktx-systeme.com) et l’application D-SKAN (web et mobile), pourquoi elles le sont, et quels sont vos droits.

1. Responsable du traitement

Wyslin LAQUERBE — EI, exerçant sous le nom commercial WYLKARTER COACHING, éditeur du service KTX Système.
Siège : 7 rue Condé, 42120 Le Coteau, France — SIRET 935 207 498 00012.
Contact : ktxsysteme@gmail.com
Mentions légales complètes

2. Données collectées

• Compte : nom, adresse email, mot de passe (chiffré), photo de profil facultative.
• Données de santé et de forme (avec votre accord, pour le suivi que vous demandez) : poids, taille, mensurations, bilan énergétique, objectifs, journal nutritionnel, séances d’entraînement.
• Suivi du cycle (Flow Cycle), uniquement si vous l’activez et après votre consentement explicite : dates de règles, situation (contraception, grossesse…), journal du jour (flux, symptômes, énergie, humeur, faim). Votre coach n’y a accès que si vous activez le partage. Vous pouvez effacer toutes ces données à tout moment depuis les réglages de Flow Cycle. Les estimations de phase sont indicatives : ce n’est ni un dispositif médical ni une méthode de contraception.
• Rappel quotidien (application) : l’heure choisie est enregistrée uniquement sur votre téléphone ; le rappel est programmé localement, sans envoi de données à nos serveurs.
• Préférences alimentaires : aliments préférés et top 4 que vous indiquez, ainsi que les aliments fréquents repérés dans votre journal, pour personnaliser les conseils et les idées de repas.
• Retours KTX : messages et captures d’écran que vous nous envoyez depuis l’application, avec des informations techniques (version, écran) pour traiter votre demande.
• Photos de repas : les photos que vous soumettez au scan D-SKAN sont analysées pour estimer leur contenu nutritionnel. Elles ne sont conservées avec votre historique que si vous êtes abonné à l’offre complète.
• Corrections d’analyse : quand vous corrigez un résultat de scan (quantité, aliment ajouté ou retiré), la correction est conservée de façon agrégée pour améliorer la précision du service.
• Paiements : traités par Stripe. Nous ne stockons jamais vos numéros de carte.
• Notifications : si vous les activez (rappels de repas, réponses de l’équipe KTX), l’identifiant technique de votre appareil est conservé pour pouvoir vous les envoyer.
• Coaching : si vous êtes lié à un coach, celui-ci accède aux données de suivi nécessaires à son accompagnement (bilans, nutrition, mensurations).
• Représentant légal (comptes de moins de 18 ans uniquement) : prénom, nom et adresse e-mail du parent ou du représentant légal, que la personne mineure indique à l’inscription. Ces coordonnées servent à recueillir son autorisation, puis à lui adresser les signalements décrits au point 8. Elles ne sont visibles ni des autres utilisateurs, ni des coachs, et sont effacées avec le compte.

3. Finalités et bases légales

• Fournir le service (suivi, scan, coaching, abonnements) — exécution du contrat.
• Traitement des données de santé (poids, mensurations, masse grasse, bilans énergétiques, journal alimentaire, photos d’assiettes, cycle menstruel) — votre consentement explicite au sens de l’article 9-2-a du RGPD, recueilli avant toute collecte et retirable à tout moment depuis votre compte. Le retrait met fin au suivi. Lorsque la personne concernée a moins de 18 ans, ce consentement est donné par le titulaire de l’autorité parentale, et peut être retiré par lui dans les mêmes conditions (point 8).
• Envoi d’emails de service (confirmation de compte, achats, rappels de rendez-vous) — exécution du contrat.
• Envoi d’emails d’information sur nos services (nouveautés, offre Premium) aux membres — intérêt légitime, avec désinscription en un clic dans chaque email.
• Amélioration de la précision du scan à partir des corrections agrégées — intérêt légitime.
• Support technique, sécurité, prévention de la fraude et modération — intérêt légitime. L’équipe d’administration de KTX peut accéder à un compte et en reproduire la vue pour diagnostiquer un dysfonctionnement signalé. Ces accès sont limités à ce qui est nécessaire, journalisés, et les contenus sensibles (messagerie privée, données de santé) ne sont consultés que lorsque c’est indispensable au traitement de la demande.

Nous ne vendons jamais vos données. Aucune publicité ciblée, aucun pistage publicitaire.

4. Sous-traitants

Vos données sont hébergées dans l’Union européenne (base de données Supabase, région Paris). Sous-traitants utilisés : Supabase (base de données et authentification), Vercel (hébergement du site), Stripe (paiements), Anthropic (analyse des photos de repas et idées de repas par intelligence artificielle — les données soumises ne sont pas utilisées pour entraîner leurs modèles), Google Firebase Cloud Messaging (acheminement des notifications de l’application), Resend (envoi d’emails).

5. Durées de conservation

• Données de compte et de suivi : tant que votre compte est actif.
• Suppression de compte : désactivation immédiate, puis suppression définitive de toutes les données sous 14 jours (le délai vous permet d’annuler en vous reconnectant).
• Factures : durée légale de conservation comptable.

6. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition. Vous pouvez supprimer votre compte à tout moment depuis votre profil (plateforme ou application D-SKAN, bouton « Supprimer mon compte »). Pour toute autre demande, contactez-nous — réponse sous 30 jours. Vous pouvez également saisir la CNIL (cnil.fr).

7. Cookies

KTX Système n’utilise que des cookies strictement nécessaires au fonctionnement (session de connexion). Aucun cookie publicitaire ou de pistage tiers — c’est pourquoi aucune bannière de consentement n’est requise.

8. Mineurs

Les services KTX et D-SKAN sont destinés aux personnes de 16 ans et plus. Entre 16 et 18 ans, le compte n’enregistre aucune donnée de santé tant que le titulaire de l’autorité parentale n’a pas donné son autorisation.

À l’inscription, la personne mineure indique le prénom, le nom et l’adresse e-mail d’un parent. Celui-ci reçoit un lien lui expliquant ce que le compte permet et ce qu’il refuse, et décide. Tant qu’il n’a pas décidé, rien n’est enregistré — ni pesée, ni repas, ni scan, ni séance : ce refus est appliqué par notre base de données elle-même, pas seulement à l’écran. Le parent peut retirer son autorisation à tout moment depuis ce même lien, ce qui arrête aussitôt le suivi.

Ce que le parent reçoit. S’il le souhaite — l’option est proposée au moment où il autorise, et reste modifiable — il est prévenu par e-mail lorsque le suivi sort de limites que nous surveillons : une perte de poids supérieure à un kilo par semaine, ou des apports déclarés durablement bas. Ces messages contiennent les valeurs concernées : poids datés, ou moyenne des apports caloriques sur les derniers jours. Ce sont donc des données de santé communiquées au représentant légal, et à lui seul. Ce ne sont pas des diagnostics : l’interlocuteur compétent reste un professionnel de santé.

Aucun objectif de perte de poids ni aucun déficit calorique n’est proposé avant 18 ans, quel que soit le réglage demandé.

9. Modifications

Cette politique peut évoluer avec le service ; la date de mise à jour figure en haut de page et les changements importants seront signalés dans l’application.